به گزارش شبکه اطلاع‌رسانی طلا و ارز، بانک مرکزی روز ۱۵ اوت (۲۴ مرداد) اطلاعیه‌ای درباره گواهی امنیتی پایگاه‌های اطلاع‌رسانی خود منتشر کرد. محور این اطلاعیه، تأیید هویت نشانی‌های رسمی و جلوگیری از سوءاستفاده از نام این نهاد در فضای اینترنت است. برای کاربر عادی، پیام عملی روشن است: پیش از ورود هر اطلاعات شخصی یا بانکی، اصالت نشانی سایت باید بررسی شود.
اهمیت این موضوع به جای پول کاربران برمی‌گردد. سایت جعلی معمولاً کپی دقیقی از صفحه اصلی است و تنها نشانی آن چند حرف تفاوت دارد. کاربر رمز و اطلاعات کارت را وارد می‌کند و همان لحظه این داده‌ها در اختیار سازنده صفحه تقلبی قرار می‌گیرد.
گواهی امنیتی دقیقاً چه کاری می‌کند
گواهی امنیتی یک شناسنامه دیجیتال برای سایت است؛ یعنی سندی که تأیید می‌کند این نشانی واقعاً به همان سازمانی تعلق دارد که ادعا می‌شود. این گواهی دو کار همزمان انجام می‌دهد. نخست، هویت سایت را تأیید می‌کند و دوم، ارتباط میان مرورگر و سرور را رمزگذاری می‌کند تا داده‌ها در مسیر قابل خواندن نباشند.
نکته‌ای که اغلب نادیده می‌ماند این است: وجود قفل کنار نوار نشانی به تنهایی ضمانت اصالت نیست. یک صفحه تقلبی هم می‌تواند گواهی داشته باشد. آنچه تفاوت می‌سازد، تطبیق نام دامنه با نشانی رسمی و بررسی مشخصات صادرکننده گواهی است. به بیان ساده، قفل نشان می‌دهد ارتباط رمزگذاری شده، اما نمی‌گوید طرف مقابل چه کسی است.
چرا این هشدار همین حالا مطرح می‌شود
در سال‌های اخیر بخش بزرگی از تراکنش‌های بانکی از شعبه به گوشی و رایانه منتقل شده است. هرچه سهم خدمات غیرحضوری بالاتر می‌رود، انگیزه ساخت صفحه‌های تقلبی نیز بیش‌تر می‌شود. داده‌های حوزه پرداخت الکترونیکی نشان می‌دهد بیش‌ترین ضرر کاربران نه از نفوذ پیچیده فنی، بلکه از ورود داوطلبانه اطلاعات در صفحه اشتباه رخ می‌دهد.
کارشناسان امنیت پرداخت این الگو را «مهندسی اجتماعی» می‌نامند؛ روشی که در آن به جای شکستن قفل سامانه، کاربر متقاعد می‌شود کلید را خودش تحویل دهد. لینک ارسالی در پیامک، پیام شبکه اجتماعی یا نتیجه تبلیغاتی موتور جست‌وجو، رایج‌ترین مسیرهای ورود به این صفحه‌ها هستند. تایپ مستقیم نشانی در مرورگر، ساده‌ترین راه دور زدن این مسیرها است.
تصویر کلی برای کاربر
این اطلاعیه تغییری در نرخ‌ها یا مقررات ارزی ایجاد نمی‌کند و اثر مستقیمی بر بازار طلا و ارز ندارد. اثر آن در لایه خرد و روزمره است: امنیت حساب و اطلاعات شخصی. محتمل‌ترین سناریو آن است که چنین اطلاع‌رسانی‌هایی با گسترش خدمات برخط ادامه پیدا کند و بررسی اصالت نشانی به بخشی از عادت کاربران بانکی تبدیل شود.
نظرات کاربران